PowerShell实现仅当注册表属性不存在时执行New-ItemProperty的方法

你的脚本执行报错、逻辑不符合预期的原因有4个：

• 判断逻辑触发异常：直接调用Get-ItemProperty查询不存在的注册表值时，PowerShell会直接抛出终止错误，不会返回布尔值供If语句判断，报错后脚本会跳过If分支直接执行Else块的内容，这就是你看到报错后仍然输出"Active Content is set"的原因。
• 分支逻辑完全颠倒：If块的触发条件是「目标注册表值存在」，你却在这个分支里写了新建值的代码；Else块对应「值不存在」的场景，你反而写了修改已有值的代码，执行逻辑和需求完全相反。
• 值类型缺失：Else块里的Set-ItemProperty没有指定-PropertyType DWord参数，创建/修改出来的值类型不符合要求。
• 未兼容全新设备场景：从未配置过该设置的设备上，连FEATURE_LOCALMACHINE_LOCKDOWN注册表项本身都不存在，直接执行属性新建/修改命令会直接报错。

# 定义配置常量
$regPath = "HKCU:\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN"
$valueName = "iexplore.exe"
$enabledValue = 0
$regType = "DWord"

# 注册表项不存在则先创建项
if (-not (Test-Path $regPath)) {
    New-Item -Path $regPath -Force | Out-Null
}

# 静默查询目标值是否存在，不触发报错
$regValue = Get-ItemProperty -Path $regPath -Name $valueName -ErrorAction SilentlyContinue
if (-not $regValue) {
    # 值不存在：新建指定类型的注册表值
    New-ItemProperty -Path $regPath -Name $valueName -Value $enabledValue -PropertyType $regType -Force | Out-Null
    Write-Host "注册表值创建完成，已启用本地计算机文件活动内容运行权限" -ForegroundColor Red
} else {
    # 值已存在：更新为启用状态，强制指定类型保证格式正确
    Set-ItemProperty -Path $regPath -Name $valueName -Value $enabledValue -PropertyType $regType -Force | Out-Null
    Write-Host "活动内容运行权限已配置为启用状态"
}

• 前置路径检测：用Test-Path提前判断注册表项是否存在，适配从未配置过该设置的全新设备，避免路径不存在导致的命令报错。
• 异常屏蔽：给Get-ItemProperty添加-ErrorAction SilentlyContinue参数，查询不存在的值时不会抛出异常，只会返回$null，保证If判断逻辑正常运行。
• 逻辑校正：调换两个分支的执行代码，值不存在时走新建流程，值存在时走更新流程，匹配需求逻辑。
• 类型强校验：新建、更新注册表值时都显式指定-PropertyType DWord，保证值类型始终符合配置要求。
• 冗余信息屏蔽：所有结构创建、属性修改的输出管道传递给Out-Null，只保留自定义的状态提示，避免控制台输出冗余信息。

内容的提问来源于stack exchange，提问作者RadCode